请输入您要查询的百科知识:

 

词条 Worm.Viking.is
释义

知识库编号: RSV0707704

内容分类: 蠕虫病毒

适用产品分类:瑞星杀毒软件.单机版.标准版.2007

瑞星杀毒软件.单机版.升级版.2007

瑞星杀毒软件.单机版.下载版.2007

关键词: Worm.Viking.is

本文介绍Worm.Viking.is病毒资料及清除方法。

【病毒分析】:

1、病毒运行后首先会结束杀毒软件的服务项,导致杀毒软件的无法使用。

2、病毒会在Windows路径下建立一个名为uninstall的文件夹,把自己复制到该文件夹下;

3、病毒在Windows路径下释放动态库RichDll.dll,该动态库遍历进程,查找进程中是否存在iexplorer.exe进程,有则把动态库注入到该进程中,如果没有则找到进程中的explorer.exe进程把动态库注入到该进程中,实现下载功能。

4、病毒添加以下注册表项实现开机自启动:HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion\\Run "load"=C:\\WINNT\\uninstall\\rundl132.exe

5、病毒实现感染功能:感染盘符从Z到C的所有“本地磁盘”,使用FindFirstFileA与FindNextFileA遍历文件;当发现后缀名为.exe的文件时,使用CreateFile打开要感染的文件,读入内存,建立名为“原文件全名.Exe”的文件;使用ReadFileA与WriteFileA把病毒本身写在“原文件全名.Exe”文件中;通过SetFilePointer把文件指针设在文件最后,把原正常文件加入到“原文件全名.Exe”文件的尾部;通过DelFile删除原正常文件;使用MoveFile修改文件名“原文件全名.Exe”为“原全名”。

【清除方法】:

1、断开网络,使用威金病毒专杀工具全盘查杀。

2、重启计算机,升级杀毒软件到最新版本全盘查杀。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/4 13:20:30